在此页面上
人们将他们最重要的信息连接到软件：通信、日历、文档和未完成的工作。一个有用的个人上下文系统需要访问其中一些材料。它还需要对这些材料发生的事情有一个足够精确的记录，以便进行质疑。
Zortex 围绕本地优先的理念构建。连接的信息同步到用户设备上的存储中，索引有助于检索相关记录。这为用户提供了一个有用的边界：保留工作副本并搜索它本身不需要将每个连接帐户的内容发送给 AI 提供商。
本地存储是同步记录的默认边界。OAuth 授权和请求移交给云 AI 是独立的、可见的数据路径。
我们可以声明的承诺
我们的 应用程序隐私政策 对Zortex在其控制下处理的Google用户数据做出了具体承诺：不销售，不用于定向广告，不使用该数据训练或改进通用AI或机器学习模型。它还承诺Zortex的Google API使用和传输符合Google的有限使用要求。
这些是关于Zortex如何处理Google信息的承诺。它们不能替代阅读用户连接的独立AI提供商的条款。返回给助手的选定上下文可以由该提供商处理，包括在云端。其保留和处理条款可能有所不同。
该网站有其自己的、独立的 隐私政策。阅读期刊文章与同步Gmail不是同一活动。该网站使用服务器端访问计数，不使用分析cookie或第三方广告像素。加入候补名单需要提供电子邮件地址并确认。两者都不应与桌面应用程序使用的存储混淆。
数据流向何处
通常的路径始于授权决定。用户选择一个Google帐户并查看Google请求的权限。然后，授权记录可以同步到设备的本地保管库和索引中。当用户向助手寻求帮助时，Zortex可以检索允许的子集并将结果发送给助手主机。
这是纯文本的边界：
Google account --authorized sync--> Local vault and search index
|
| permitted result, on request
v
Connected AI host
(cloud processing possible)
数据处理边界的解释图；实际访问取决于服务和权限。
这 生成的几何封面 可作为矢量插图。
授权还有第二条路径。共享的Google OAuth配置使用Cloudflare托管的代理与Google交换或刷新凭据。授权码、PKCE值和刷新凭据可以通过该代理传输。审查过的处理程序处理凭据而不是邮箱或文档内容，但这仍然是离线处理。我们不将其描述为永不离开计算机的连接。
权限随接收者而定
连接器的 Google 权限和助理的 Zortex 授权回答了不同的问题。前者决定了 Google 帐户授权 Zortex 请求或更改什么。后者决定了特定的连接 AI 集成被允许从本地系统接收什么。
网关具有范围检索路径，包括源或记录类型过滤器以及返回内容形式的上限。引用不如摘要具有揭示性；摘要不如无限制的原始记录具有揭示性。这些区别很重要，因为助手通常需要一个事实，而不是包含该事实的完整文档。
授权定义了连接的AI可以检索什么。广泛的授权可以暴露广泛的上下文，而即使是简短的摘录也可能包含敏感的名称或决策。选择发生在源和内容形式的边界。
每种保护都有明确的范围
Zortex 的 OAuth 密钥单元使用 AES-256-GCM 认证加密。该声明涉及存储的凭据。它确实 不 确认所有同步的电子邮件正文、索引条目、元数据和内容文件都由应用程序加密。该产品为支持的 macOS 配置提供了加密保险库路径，而实际的存储保护也取决于操作系统和安装。
我们不会在没有证据的情况下将 macOS 安全声明转移到每个 Windows 安装。用户应保持设备加密启用，保护其操作系统帐户并审查哪些助手集成可以访问其保管库。
改变方向的权利
断开源会禁用相关授权，但会保留以前同步的本地记录。撤销提供商授权会停止未来的授权访问；它不会擦除设备上已有的副本。删除本地信息需要单独的删除过程，删除外部助手保留的任何材料也需要如此。
这些是故意不同的操作。模糊它们会使控制看起来比实际更简单。
每份隐私声明都应明确行为者、材料、传输边界及其例外情况。用户才能据此决定所选 AI 是否应接收记录。
当前的运营细节在 应用程序隐私政策，包括其范围、保留规则和联系地址。当实施或配置发生变化时，该政策而非本文是权威描述。
来源：产品实施和 应用程序隐私政策，于2026年10月9日审查。
